华为AP默认密码是多少？

Question

华为AP（无线接入点）设备出厂时通常不提供统一的默认密码，不同型号和系列存在差异。例如，部分早期AP如AP2010DN默认用户名为`admin`，密码为`Admin@huawei`，而新型号或企业级设备可能无默认密码，需通过串口首次配置。用户在初次登录Web管理界面或命令行时，若未修改密码却无法登录，建议检查设备文档或使用eSight、iMaster NCE等配套网管工具进行批量管理。为安全起见，华为推荐部署后立即更改初始凭证。具体默认凭据应以产品版本说明书为准。

Answer 1

1. 华为AP设备默认密码机制概述

华为无线接入点（AP）作为企业级网络的重要组成部分，其安全性设计在出厂配置中尤为关键。与许多厂商不同，华为并未对所有AP型号设置统一的默认登录凭据，而是根据产品系列、发布年代及应用场景进行差异化配置。

• 早期型号如AP2010DN、AP3010DN等通常预设用户名为admin，密码为Admin@huawei。
• 新型号如AirEngine系列（例如AirEngine 5760-51）则采用“零配置启动”策略，首次上电时无默认密码，必须通过串口（Console）进行初始配置。
• 部分支持即插即用（PnP）的AP在DHCP Option 43或DNS方式下由AC自动下发配置，管理凭证由控制器统一分配。

这种差异化的安全策略体现了华为从“便捷优先”向“安全优先”的演进趋势。

2. 常见默认凭据对照表

AP型号	默认用户名	默认密码	配置方式	是否需首次修改
AP2010DN	admin	Admin@huawei	Web CLI	是
AP3010DN-V2	admin	Admin@huawei	Web CLI	是
AP4050DN-E	admin	Admin@huawei	Web CLI	是
AP7050DE	admin	Admin@huawei	Web CLI	是
AirEngine 5760-51	—	无（首次需串口配置）	Console + Web	强制设置
AirEngine 6760-51	—	无	Console + iMaster NCE	强制设置
AP6010DN-AGN	admin	Admin@huawei	Web	是
AP9131DN	admin	Admin@huawei	Web/CLI	是
AP2030DN	admin	Admin@huawei	Web/CLI	是
AP8150DN	admin	Admin@huawei	Web/CLI	是

3. 登录失败排查流程图

```mermaid
graph TD
    A[无法登录华为AP] --> B{是否首次配置?}
    B -->|是| C[使用串口线连接Console口]
    B -->|否| D{是否修改过密码?}
    D -->|是| E[尝试记忆密码或联系管理员]
    D -->|否| F[尝试 admin/Admin@huawei]
    F --> G{登录成功?}
    G -->|否| H[检查浏览器兼容性或IP可达性]
    H --> I[确认AP是否已被AC接管]
    I --> J[使用eSight或iMaster NCE查看设备状态]
    J --> K[重置设备至出厂设置]
    K --> L[通过串口重新初始化配置]
    G -->|是| M[立即更改密码并记录]
```

4. 安全策略与最佳实践建议

随着网络安全等级要求提升，华为在新一代AP中引入了更严格的身份验证机制：

1. 启用SSH替代Telnet，禁用HTTP启用HTTPS访问Web界面。
2. 推荐使用RADIUS/TACACS+集中认证，避免本地账户滥用。
3. 部署后应立即执行change password命令修改初始凭证。
4. 对于批量部署场景，建议结合iMaster NCE-Campus实现自动化配置与凭据分发。
5. 定期审计设备登录日志，监控异常登录行为。
6. 启用双因素认证（若固件支持）以增强管理安全性。
7. 关闭未使用的管理接口（如SNMP v1/v2c、FTP）。
8. 通过ACL限制管理IP源地址范围。
9. 使用数字证书替代预共享密钥进行AP-AC认证。
10. 开启安全加固模板（Security Hardening Profile）自动应用合规策略。

5. 网管工具集成与批量管理方案

对于拥有5年以上经验的IT从业者而言，手动管理单台AP已不现实。华为提供多层次的集中管理解决方案：

• eSight Network：适用于多厂商混合环境，支持拓扑发现、配置备份、告警联动。
• iMaster NCE-Campus：云化管理平台，支持Intent-Driven Networking（意图驱动网络），可批量推送安全策略。
• CloudCampus APP：移动端扫码开局，适用于分支站点快速部署。

通过这些工具，管理员可在统一界面中查看所有AP的默认状态、在线情况、安全评级，并一键触发密码重置或固件升级任务。